1   1  /  1  页   跳转页

在线求助

收藏
防毒菜鸟
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2008-05-28
  • 来自:
发表于： 2008-05-28 10:24 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

在线求助

启动项目中发现:{40af1289-f140-a140-d012-c1458759fc04}->Trojan.ShellHook[变种] #65960
只有正式注册用户才能清除变种木马.
启动项目中发现:{40af1289-f140-a140-d012-c1458759fc04}->Trojan.ShellHook[变种] #65960
只有正式注册用户才能清除变种木马.


发现AV终结者注册表映像劫持项[360rpt.exe],已经清除!
发现AV终结者注册表映像劫持项[360Safe.exe],已经清除!
发现AV终结者注册表映像劫持项[360tray.exe],已经清除!
发现AV终结者注册表映像劫持项[CCenter.exe],已经清除!
发现AV终结者注册表映像劫持项[KWatch.exe],已经清除!
发现AV终结者注册表映像劫持项[QQDoctor.exe],已经清除!
发现AV终结者注册表映像劫持项[QQKav.exe],已经清除!
发现AV终结者注册表映像劫持项[RavMon.exe],已经清除!
发现AV终结者注册表映像劫持项[RavMonD.exe],已经清除!
发现AV终结者注册表映像劫持项[360safebox.exe],已经清除!
发现AV终结者注册表映像劫持项[safeboxtray.exe],已经清除!


每次检查都有这些东西,怎么清除呀,在线哦

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
分享到：
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-05-28 10:26 | 短消息 资料
字号： 小 中 大 2楼

回复：在线求助

用windows清理助手清理一下系统。
windows清理助手下载页面：http://www.arswp.com/download.html
———————————————————————————————————————
然后使用System Repair Engineer扫描日志，将日志作为附件上传上来。
SREng下载地址：http://bbs.ikaka.com/attachment.aspx?attachmentid=397587
操作方法：
1、下载后解压缩，运行SREngLdr.EXE；
2、如果无法打开尝试把SREngLdr.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、将日志文件SREngLOG.log作为附件上传到论坛，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。
哦
gototop
 
防毒菜鸟
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2008-05-28
  • 来自:
发表于： 2008-05-28 10:33 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 在线求助

这是我SRENG 日志,请帮看看

附件附件:

文件名:SREngLOG.log
下载次数:88
文件类型:application/octet-stream
文件大小:
上传时间:2008-5-28 10:33:10
描述:log
gototop
 
防毒菜鸟
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2008-05-28
  • 来自:
发表于： 2008-05-28 10:39 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 在线求助

在线求各位高手大侠看看
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-05-28 11:10 | 短消息 资料
字号： 小 中 大 5楼

回复：在线求助

系统核心文件已经被病毒替换了，请先参考此贴操作一下：
http://bbs.ikaka.com/showtopic-8501837.aspx
哦
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT